警惕!“银狐”木马病毒再次出现新变种并更新传播手法
中新网12月20日电 据国家计算机病毒应急处理中心网站消息,国家计算机病毒应急处理中心发布《关于针对我国用户的“银狐”木马病毒再次出现新变种并更新传播手法的预警报告》。
一、相关病毒传播案例
近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(https://virus.cverc.org.cn)在我国境内再次捕获发现针对我国用户的“银狐”木马病毒的最新变种。在本次传播过程中,攻击者继续通过构造财务、税务违规稽查通知等主题的钓鱼信息和收藏链接,通过微信群直接传播包含该木马病毒的加密压缩包文件,如图1所示。
图1中名为“笔记”等字样的收藏链接指向文件名为“违规-记录(1).rar”等压缩包文件,用户按照钓鱼信息给出的解压密码解压压缩包文件后,会看到以“开票-目录.exe”、“违规-告示.exe”等命名的可执行程序文件,这些可执行程序实际为“银狐”远控木马家族于12月更新传播的最新变种程序。如果用户运行相关恶意程序文件,将被攻击者实施远程控制、窃密等恶意操作,并可能被犯罪分子利用充当进一步实施电信网络诈骗活动的“跳板”。
二、病毒感染特征
1. 钓鱼信息特征
本次发现攻击者使用的钓鱼信息仍然以伪造官方通知为主。结合年末特点,攻击者刻意强调“12月”、“稽查”、“违规”等关键词,借此使潜在受害者增加紧迫感从而放松警惕。在钓鱼信息之后,攻击者继续发送附带所谓的相关工作文件的钓鱼链接。
2. 文件特征
1)文件名
对于本次发现的新一批变种,犯罪分子继续将木马病毒程序的文件名设置为与财税、金融管理等相关工作具有密切联系的名称,以引诱相关岗位工作人员点击下载运行,如:“开票-目录”、“违规-记录”、“违规-告示”等。此次发现的新变种仍然只针对安装Windows操作系统的传统PC环境,犯罪分子也会在钓鱼信息中使用“请使用电脑版”等话术进行有针对性的诱导提示。
2)文件格式
本次发现的新变种以RAR、ZIP等压缩格式(内含EXE可执行程序)为主,与之前变种不同的是,此次攻击者为压缩包设置了解压密码,并在钓鱼信息中进行提示告知,以逃避社交媒体软件和部分安全软件的检测,使其具有更强的传播能力。
3)文件HASH
34101194d27df8bc823e339d590e18f2
网络安全管理员可通过国家计算机病毒协同分析平台(https://virus.cverc.org.cn)获得相关病毒样本的详细信息,如下:
https://virus.cverc.org.cn/#/entirety/file/searchResult?hash=34101194d27df8bc823e339d590e18f2
3.进程特征
木马病毒被安装运行后,会在操作系统中创建新进程,进程名与文件名相同,并从回联服务器下载其他恶意代码直接在内存中加载执行。
4.网络通信特征
回联地址为:156.***.***.90,端口号为:1217
命令控制服务器(C2)域名为:mm7ja.*****. cn,端口号为:6666
网络安全管理员可根据上述特征配置防火墙策略,对异常通信行为进行拦截。其中与C2地址的通信过程中,攻击者会收集受害主机的操作系统信息、网络配置信息、USB设备信息、屏幕截图、键盘记录、剪切板内容等敏感数据。
5.其他特征
本次发现的新变种还具有主动攻击安全软件的功能,试图通过模拟用户鼠标键盘操作关闭防病毒软件。
三、防范措施
临近年末,国家计算机病毒应急处理中心再次提示广大企事业单位和个人网络用户提高针对各类电信网络诈骗活动的警惕性和防范意识,不要轻易被犯罪分子的钓鱼话术所诱导。结合本次发现的银狐木马病毒新变种传播活动的相关特点,建议广大用户采取以下防范措施:
1.不要轻信微信群、QQ群或其他社交媒体软件中传播的所谓政府机关和公共管理机构发布的通知及相关工作文件和官方程序(或相应下载链接),应通过官方渠道进行核实。
2.带密码的加密压缩包并不代表内容安全,针对类似此次传播的“银狐”木马病毒加密压缩包文件的新特点,用户可将解压后的可疑文件先行上传至国家计算机病毒协同分析平台(https://virus.cverc.org.cn)进行安全性检测,并保持防病毒软件实时监控功能开启,将电脑操作系统和防病毒软件更新到最新版本。
3.一旦发现电脑操作系统的安全功能和防病毒软件在非自主操作情况下被异常关闭,应立即主动切断网络连接,对重要数据进行迁移和备份,并对相关设备进行停用直至通过系统重装或还原、完全的安全检测和安全加固后方可继续使用。
4.一旦发现微信、QQ或其他社交媒体软件发生被盗现象,应向亲友和所在单位同事告知相关情况,并通过相对安全的设备和网络环境修改登录密码,对自己常用的计算机和移动通信设备进行杀毒和安全检查,如反复出现账号被盗情况,应在备份重要数据的前提下,考虑重新安装操作系统和防病毒软件并更新到最新版本。
-
上一篇
-
下一篇
相关推荐
黑龙江饶河再现野生东北虎足迹
四川内江市市中区发生3.2级地震 震源深度10千米
海南将迎来春节前出岛车客高峰 各港口出岛秩序总体平稳
(新春走基层)“喜迎全运会 瑞蛇贺新春”新春庙会在广州举行
羊角把、牛角、十字扣,春运涨知识→小设计大用途
岁暮冰嬉 寒尽春生 这些“速度与激情”谁看了不想玩一把?
“家门口能挣钱,好日子有盼头”(新春走基层)
国家中医药局:九成以上三级妇幼保健院设置中医类临床科室
湖南零陵腊肉飘香年味浓 供销两旺助增收
春节临近 你的家乡举办哪些活动?一起来寻找年味儿→
新春走基层丨让每一盏车灯都安然明亮 他们是“魔鬼风口”的风雪护路人
中国将386.7万家固定污染源纳入排污许可管理
- 最近发表
-
- 随机阅读
-
- 中国财政部:2018-2023年财政科技支出年均增长6.4%
- 教育部:大学校园更好向社会公众开放具有积极意义
- 世界气象组织主席:中国在早期预警和适应气候变化的良好实践为全球提供重要参考
- 二季度数据揭晓 经济韧性哪国强?
- 49800公斤!泉州海警查获特大非法捕捞水产品案
- 2023浦江创新论坛9月在沪举行 链接全球科技交流网络
- “1米好物”激发中国年轻消费者分享欲
- 消费品“以旧换新”政策效能不断释放惠民利企 为经济运行注入发展动力
- 今年第14号台风“小犬”已生成
- 台风“潭美”携强风雨来袭 中东部大部地区迎升温
- 韩国执政党党首:紧急戒严事件相关调查将确保不设禁区
- 湖南首条全路段数智云收费高速开通 预计提升通行效率30%
- 欧盟对华电车加税遭德业界反对
- 枪声频响!美国多地再现“血腥周末”,数十人伤亡
- 电影《国鼎魂》苏州首映
- 英媒:欧洲企业已因俄乌冲突损失超千亿欧元
- “鹅腿阿姨”:走红后压力大,暂停出摊两天
- 重庆轨道交通15号线二期首个TBM区间“洞通”
- 热门景点“人从众” 四川温泉冰雪游带火冬季旅游市场
- 从“摇滚狂花”到“民谣歌手” 演员庄达菲:想要一直唱下去
- 热门推荐
-
- 澳大利亚邮政推出龙年纪念邮票:红底配金龙超有“中国风”
- 土耳其司法部追查劣质建筑相关负责人 已有221人被起诉
- 台风“三巴”致广西侨乡侨港镇24小时降水量破极值
- 纪录片《江海遗珍·长江口二号》开播 探寻上海航运历史
- 北京促历史建筑活化利用 划定边界避免“建设性破坏”
- 中国驻美使馆举办第五届《我的中国相册》颁奖仪式暨线下故事分享活动
- 假期消费新意浓
- “就业引领 技能援企”世界青年技能日主题宣传活动在辽宁营口启动
- 四川泸定凌晨连发4次地震 暂无人员伤亡报告
- 海南将防汛防风应急响应提升至Ⅰ级
- 广州海关查获1名旅客违规携带血液样本进境
- 农业农村部:截至10月22日,全国秋粮已收81.3%
- 韩法院对李在明袭击者签发搜查令
- 北京市文旅局:及时妥善处理游客投诉和退团退费纠纷
- 多部门:至2027年,家政员工数量和比例较大幅度增加
- 如何让年轻观众“正好遇见”非遗?
- 澳门青年内地“求学记”:愿做代言人记录祖国变迁
- “税路通”粤通四海 助力广州走出“国际范”
- 建行行长张金良会见南非央行副行长兼审慎监管局首席执行官芬迪·查齐巴纳
- 文明的坐标丨尼山传承“千年文脉”